La Corporación Universitaria Americana, identificada con el NIT 900.114.439-4, es una institución comprometida y responsable con la privacidad y la seguridad de los Datos Personales de sus usuarios, empleados, contratistas y todas las demás personas de las cuales almacena datos personales. La información es recolectada en ejercicio de las funciones legalmente establecidas para la Institución, esto es, el desarrollo de su objeto misional y actividades conexas y, adicionalmente, en virtud de relaciones legales, comerciales, laborales, entre otras.
En los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013 se adopta la presente Política de Tratamiento de Datos Personales, la cual es de obligatoria aplicación en todos los procesos que involucren, total o parcialmente, recolección, almacenamiento, uso, circulación, transferencia o transmisión de esa información y, en esa medida, todas la personas relacionadas de forma directa o indirecta con esta institución, y de las cuales estén incluidos en la actualidad Datos Personales en sus bases de datos, o que ingresen en el futuro por cualquiera de los medios de recopilación de información que la Corporación Universitaria Americana dispone, podrán conocer el procedimiento de recolección, conservación y tratamiento de los Datos Personales, así como los derechos, garantías, procedimientos y canales de atención para hacerlos efectivos, tal como se indica más adelante.
Nombre de la institución: Corporación Universitaria Americana , con domicilio principal en la ciudad de Barranquilla en la Calle 72 # 41C-64, es una institución de educación superior privada de utilidad común, sin ánimo de lucro y su carácter académico es el de Institución Universitaria, con personería jurídica reconocida mediante la Resolución número 6341 de 2006-10-17, expedido(a) por el Ministerio De Educación Nacional.
La Institución tiene sedes en Medellín ubicada en la Calle 52 # 43-62 y en la ciudad de Montería en la calle 24 # 5-28.
La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás disposiciones complementarias y será aplicada por La Corporación Universitaria Americana respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.
Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones:
El tratamiento de datos personales en La Corporación Universitaria Americana se regirá por los siguientes principios: :
Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado o su causahabiente podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de la Corporación Universitaria Americana.
Estos derechos podrán ser ejercidos por:
Todos los obligados a cumplir esta política deben tener presente que la Corporación Universitaria Americana está obligada a cumplir los deberes que al respecto imponga la ley. En consecuencia, se deben cumplir las siguientes obligaciones:
PARÁGRAFO: En el evento en que concurran las calidades de Responsable del Tratamiento y Encargado del Tratamiento en la misma persona, le será exigible el cumplimiento de los deberes previstos para cada uno.
Con antelación y/o al momento de efectuar la recolección del dato personal, la Corporación Universitaria Americana solicitará al titular del dato su autorización para efectuar su recolección y tratamiento, indicando la finalidad para la cual se solicita el dato, utilizando para esos efectos medios técnicos automatizados, escritos u orales, que permitan conservar prueba de la autorización y/o de la conducta inequívoca descrita en el artículo 7 del Decreto 1377 de 2013. Dicha autorización se solicitará por el tiempo que sea razonable y necesario para satisfacer las necesidades que dieron origen a la solicitud del dato y, en todo caso, con observancia de las disposiciones legales que rigen sobre la materia.
La autorización del titular no será necesaria cuando se trate de: a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial. b) Datos de naturaleza pública. c) Casos de urgencia médica o sanitaria. d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. e) Datos relacionados con el Registro Civil de las Personas.
La autorización a la Corporación Universitaria Americana, para el tratamiento de los datos personales será otorgada por:
La Corporación Universitaria Americana obtendrá la autorización mediante diferentes medios, entre ellos el documento físico, electrónico, mensaje de datos, Internet, Sitios Web, o en cualquier otro formato que en todo caso permita la obtención del consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en la base de datos. La autorización será solicitada por la Corporación de manera previa al tratamiento de los datos personales.
La Corporación conservará la prueba de la autorización otorgada por los titulares de los datos personales para su tratamiento, para lo cual utilizará los mecanismos disponibles a su alcance en la actualidad al igual que adoptará las acciones necesarias para mantener el registro de la forma y fecha y en la que obtuvo ésta. En consecuencia, La Corporación podrá establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin..
Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a la Corporación Universitaria Americana para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. La Corporación establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión sus datos personales, al menos por el mismo medio por el que lo otorgó.
Para lo anterior, deberá tenerse en cuenta que la revocatoria del consentimiento puede expresarse, por una parte, de manera total en relación con las finalidades autorizadas, y por lo tanto la Corporación deberá cesar cualquier actividad de tratamiento de los datos; y por la otra de manera parcial en relación con ciertos tipos de tratamiento, en cuyo caso serán estos sobre los que cesarán las actividades de tratamiento, como para fines publicitarios, entre otros. En este último caso, la Corporación podrá continuar tratando los datos personales para aquellos fines en relación con los cuales el titular no hubiera revocado su consentimiento.
La información suministrada por el Titular será incluida en las bases de datos de la Corporación Universitaria Americana para llevar a cabo acciones relacionadas con sus funciones legales y su objeto misional, lo que comprende todas sus competencias funcionales incluyendo, sin limitación, todos los trámites, gestiones, servicios, consultas, notificaciones, registros, ente otros, que se requiera realizar en virtud de la relación que se tenga o establezca con éste y de acuerdo con el tipo de base de datos en la que se encuentre incluido y el objeto específico de la misma. Igualmente, con el fin de brindar un excelente servicio a todos los usuarios, para dar efectivo cumplimiento a todas las obligaciones legales y contractuales y para lograr relaciones más efectivas, agiles y seguras con los diferentes Titulares de datos personales.
El tratamiento de los datos personales de estudiantes, aspirantes, graduados, egresados, profesores, empelados, ex empleados, proveedores, contratistas, o de cualquier persona con la cual la Institución tuviere establecida o estableciera una relación, permanente u ocasional, lo realizará en el marco legal que regula la materia y en virtud de su condición de Institución de Educación Superior, y serán todos los necesarios para el cumplimiento de la misión institucional, de acuerdo con lo anterior, la Corporación Universitaria Americana podrá hacer uso de los datos personales para: a) Ejecutar la relación contractual existente con sus clientes, proveedores y trabajadores, incluida el pago de obligaciones contractuales; b) Proveer los servicios y/o los productos requeridos por sus usuarios; c) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos; d) Evaluar la calidad del servicio; e) Realizar estudios internos sobre hábitos de consumo; f) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por La Corporación Universitaria Americana y/o por terceras personas; g) Desarrollar el proceso de selección, evaluación, y vinculación laboral; h) Soportar procesos de auditoría interna o externa; i) Registrar la información de empleados y/o pensionados; j) Los indicados en la autorización otorgada por el titular del dato o descritos en el aviso de privacidad respectivo, según sea el caso; k) Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de La Corporación Universitaria Americana ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.
Respecto de los datos (i) recolectados directamente en los puntos de seguridad, (ii) tomados de los documentos que suministran las personas al personal de seguridad y (iii) obtenidos de las videograbaciones que se realizan dentro o fuera de las instalaciones de La Corporación
Universitaria Americana, éstos se utilizarán para fines de seguridad de las personas, los bienes e instalaciones de La Corporación Universitaria Americana y podrán ser utilizados como prueba en cualquier tipo de proceso. Si un dato personal es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y por tanto, La Corporación Universitaria Americana no procederá a vender, licenciar, transmitir, o divulgar la misma, salvo que: (i) exista autorización expresa para hacerlo; (ii) sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados; (iii) sea necesario con el fin de proveer nuestros servicios y/o productos; (iv) sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de La Corporación Universitaria Americana o a otras entidades con las cuales se tengan acuerdos de mercado conjunto; (v) la información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad; (vi) que sea requerido o permitido por la ley. La Corporación Universitaria Americana podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, La Corporación Universitaria Americana advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, se prohíbe el uso de la información para fines propios y se solicita que no se divulgue la información personal a otros.
Los datos personales que obtiene y almacena la Corporación Universitaria Americana, son suministrados voluntaria y directamente por sus Titulares, a través de contacto personal, Llamadas telefónicas, página de internet, celebración de contratos, eventos o correos electrónicos.
El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. A través de este documento se comunica al titular la información relacionada con la existencia de las políticas de tratamiento de información de LA UNIVERSIDAD y que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.
El aviso de privacidad deberá contener, como mínimo, la siguiente información:
Para garantizar el derecho de acceso del titular de los datos, la Institución pondrá a disposición de éste, previa acreditación de su identidad, legitimidad, o personalidad de su representante, sin costo o erogación alguna, de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos. Dicho acceso deberá ofrecerse sin límite alguno y le deben permitir al titular la posibilidad de conocerlos y actualizarlos en línea.
El Titular de la información podrá en cualquier momento acceder a los datos suministrados, conocer, consultar, actualizar, rectificar, y suprimir su información (esto último cuando ello sea posible y no se requieran los datos en virtud de las funciones legales de la Corporación Universitaria Americana), en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Para ello, el interesado podrá utilizar los siguientes canales de atención:
Las solicitudes relacionadas con el tratamiento de datos personales deberán contener al menos los siguientes datos:
• Identificación del Titular de los datos.
• Descripción de los hechos que dan lugar a la consulta, petición, sugerencia, queja o reclamo.
• Términos de la solicitud.
• Dirección para la notificación de la respuesta.
La Corporación Universitaria Americana atenderá, ante los Titulares o sus causahabientes, consultas, sugerencias y reclamos sobre la información personal del Titular que repose en sus bases de datos, los cuales serán recibidos exclusivamente a través de los canales de atención previamente mencionados.
La consulta o sugerencia será atendida en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
En el caso en que el Titular o sus causahabientes consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta política o en la ley, podrán presentar un reclamo y será resuelto bajo los siguientes términos y condiciones:
– El reclamo se formulará mediante solicitud dirigida a la Corporación Universitaria Americana, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección para notificación y acompañando los documentos que se quiera hacer valer.
– Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
– En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
– El término para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, la Corporación Universitaria Americana informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
El Titular o causahabiente sólo podrá elevar quejas ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante la Corporación Universitaria Americana o su respectivo Encargado del Tratamiento, de ser el caso.
La Corporación Universitaria Americana, a solicitud del titular, actualizará y rectificará la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos antes señalados, para lo cual se tendrá en cuenta:
1. El titular deberá allegar la solicitud al correo electrónico datosmed@coruniamericana.edu.co; correspondenciamed@americana.edu.co o en medio físico dirigido al departamento de correspondencia de la Corporación indicando la actualización y/o rectificación a realizar y aportará la documentación que sustente su petición.
2. La Corporación podrá habilitar mecanismos que le faciliten el ejercicio de este derecho al titular, siempre y cuando éstos lo beneficien. En consecuencia, se podrán habilitar medios electrónicos u otros que considere pertinentes, los cuales serán informados en el aviso de privacidad y se pondrán a disposición de los interesados en la página web.
El titular de los datos personales tiene el derecho de solicitar a la Corporación Universitaria Americana su supresión (eliminación) en cualquiera de los siguientes eventos:
1. Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
2. Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
3. Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por la Corporación. Sin embargo, este derecho del titular no es absoluto y en consecuencia la Corporación podrá negar el ejercicio del mismo cuando: a. El titular tenga un deber legal o contractual de permanecer en la base de datos. b. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas. c. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
La solicitud de supresión debe hacerse al correo datosmed@coruniamericana.edu.co; correspondenciamed@americana.edu.co
La Corporación Universitaria Americana solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
La Corporación Universitaria Americana, se reserva, en los eventos contemplados en la ley y en sus estatutos y reglamentos internos, la facultad de mantener y catalogar determinada información que repose en sus bases o bancos de datos, como confidencial de acuerdo con las normas vigentes, sus estatutos y reglamentos, todo lo anterior y en consonancia con el derecho fundamental y constitucional a la educación, a la libre cátedra, y principalmente de la autonomía Universitaria.
La Institución, procederá de acuerdo con la normatividad vigente y la reglamentación que para tal fin expida el Gobierno Nacional, a realizar el registro de sus bases de datos, ante El Registro Nacional de Bases de Datos (RNBD) que será administrado por la Superintendencia de Industria y Comercio. El RNBD., es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país; y que será de libre consulta para los ciudadanos, de acuerdo con la normatividad que para tal efecto expida el Gobierno Nacional.
La Corporación Universitaria Americana como persona Jurídica, es la Responsable general del Tratamiento de la información que reposa en las bases de datos de cada una de las áreas que la conforman, sin embargo, ha determinado un Responsable, el Director de Planeación y unos encargados internos en virtud de la clase de datos manejados por ellos, éstos son:
CLASES DE DATOS | VICERRECTORÍA ENCARGADA | UNIDAD ENCARGADA |
---|---|---|
Estudiantes activos | Secretaría General | Dirección de Admisiones, Registro y Control |
Empleados activos | Vice Administrativa y Financiera | Jefatura de Talento Humano |
Proveedores | Vice Administrativa y Financiera | Jefatura de Compras y Suministros |
Egresados | Vice Extensión, Internacionalización y Proyección Social | Dirección de Egresados |
Mercadeo- Clientes potenciales | Dirección de Mercadeo y Comunicaciones | Coordinación de Mercadeo |
De conformidad con lo dispuesto en el numeral 3 del artículo 10 del Decreto Reglamentario 1377 de 2013 La Corporación Universitaria Americana procederá a publicar un aviso en su página web o enlace en https://americana.edu.co/barranquilla_antigua/politica-de-proteccion-de-datos/ dirigido a los titulares de datos personales para efectos de dar a conocer la presente política de tratamiento de información y el modo de ejercer sus derechos como titulares de datos personales alojados en las bases de datos de La Corporación Universitaria Americana.
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, La Corporación Universitaria Americana adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el n de garantizar la seguridad de la información.
La Corporación Universitaria Americana, se reserva la facultad de revisar en cualquier momento esta Política. La Corporación Universitaria Americana, publicará en el sitio donde se encuentren disponibles cualquier cambio en esta Política. Cuando se realicen modificaciones sustanciales a esta, se comunicará este hecho a los titulares de la información mediante el envío de un aviso al correo electrónico que hayan registrado, antes de o a más tardar al momento de implementarlos, informándoles que podrán consultar la nueva política en el sitio donde se encuentren disponibles. En dicho aviso se indicará la fecha a partir de la cual regirá la nueva política. Cuando el cambio se refiera a las finalidades del tratamiento, se solicitará de los titulares una nueva autorización para aplicar las mismas.
La presente Política de Datos Personales fue creada el día 19 de agosto de 2.013 y entra en vigencia a partir del día 14 de septiembre de 2013. Cualquier cambio que se presente respecto de la presente política, se informará a través de la dirección electrónica: www.americana.edu.co
ALBA LUCÍA CORREDOR GÓMEZ
Rectora Nacional
Corporación Universitaria Americana